谢高畅，卢华，唐琴琴，朱涵，梁成昊，文雯，谢人超

（1. 北京邮电大学网络与交换技术国家重点实验室，北京 100876； 2. 广东省新一代通信与网络创新研究院，广东 广州510663）

1 引言

近年来，我国城市轨道交通发展迅速，路网规模不断扩大，载客流量稳步上升，城市轨道交通成为了人们重要的出行方式[1]。城市轨道交通信息传输网络承载了轨道交通运行过程中的各类信息，保障轨道交通各个部门和环节的运行和管理的安全性和高效性[2]。随着城市轨道交通线路中的设备不断增多，城市轨道交通对通信网络服务质量的要求也越来越高。针对城市轨道交通网络中的计算密集型业务和时延敏感型业务，MEC能满足其对缓存能力、计算能力、转发能力的需求，成为了实现城市轨道交通智能化的关键技术[3]。

在轨道交通边缘计算网络中，针对通信设施分布空间广阔、异构性强的特点，在车站子系统和车辆段子系统中部署边缘服务集群，将处理计算、应用服务、缓存转发等能力下沉到列车、车站、车辆段等网络底层，使边缘设备通过访问边缘服务器进行服务请求、任务卸载等工作，可以确保轨道交通时延敏感型业务的实时响应，并减少IP主干网络中的冗余流量。然而，由于边缘设备暴露在开放式环境中，数据隐私和通信安全不容易得到保障，同时异构设备使用的安全协议各不相同，插件化、填补化的防护方式难以满足其安全需求，因此从网络内部建立一套整体化的安全防护体系，是解决轨道交通边缘计算网络安全问题的关键[4]。……